1つのプロセスがCPU / RAMを占有してロックを引き起こすのを防ぎますか？

CPU や RAM を消費しすぎてシステムが使用できない、またはシャットダウンできなくなる状況がいくつか発生しました。だから私が選ぶ唯一の方法は（物理的に）再起動することでした。

したがって、私はsystemdの「リソース制御」/ cgroupを使用していくつかの犯人を具体的に制限しました。

予防するためにもっと一般的にできることはありますか？どの単一のプロセスが大きすぎますか？それとも、Ctrl新しい回復のAltためにセッション全体を制限することもできますかF#？